WiFi管理帧（五）（受保护的管理帧 - 802.11w）

最新推荐文章于 2026-05-22 13:00:15 发布
原创 最新推荐文章于 2026-05-22 13:00:15 发布 · 1w 阅读 · 25
802.11w标准引入了受保护管理帧（PMF）和安全关联（SA）请求/响应机制，以防止设备被黑客攻击导致与AP断开连接。当PMF启用时，STA会忽略未受保护的去认证/去关联帧，AP则通过SA请求/响应确认STA的真实连接状态，阻止假冒设备的连接尝试。此外，PMF利用IGTK保护广播和多播管理帧，使用BIP确保数据完整性，同时TK保护单播管理帧，增强WiFi网络的安全性。

802.11w定义了PMF(protected management frame)以及SA(security association) request/response机制。

这是为了解决设备被hack,而导致和AP的连接中断的问题。

这种问题发生呢，attacker需要两个步骤，而PMF而SA request/reponse分别对应的就是这两个步骤。

hack step 1：

attacker伪装成AP，发了deauthenthication/deassociation frame, STA认为被AP断开连接了。

hack step 2:

attacker使用STA的MAC，向AP发出连接请求。STA无法再连接上AP。

PMF机制开启的时候（在beacon中可以指定AP是否支持PMF机制）,一旦STA接收到未protected 的deau/deass，那么它是忽略的，像这样：

那如

标签
#wifi #协议 #概述 #802.11w
了解本专栏 订阅专栏 解锁全文 超级会员免费看
wifi 通过omnipeek 查看 pmf是否生效
专业开发者的博客，一个从事Android WiFi和蓝牙的工程师
05-11 1668
wifi 通过omnipeek 查看 pmf是否生效
【WLAN】【基础知识】WIFI那些事儿之PMF
一介草民，只为生活。
06-20 1万+
Tagged parameters->Tag: RSN Information->RSN Capabilities: 从assoc req 中发现相关标志位没有使能，说明STA 没有使能PMF RSN Capabilities: %0000000000000000 [74-75] xx...... ........ Reserved ........ 0....... Managemen
Wi-Fi安全性入门（基于ESP-IDF-v4.4）
qq_40773212的博客
10-19 1914
Wi-Fi 网络中，非 AP 设备使用如信标、探测、（解）身份验证和（断）关联等管理帧，扫描并连接到 AP。不同于数据帧，管理帧在传输时不会加密。由此，攻击者可以利用窃听和数据包注入，在适当时机发送伪造的（解）身份验证或（断）关联管理帧，发起拒绝服务 (DoS) 和中间人攻击等攻击。PMF 通过加密单播管理帧以及为广播管理帧提供完整性检查，来应对上述解身份验证、解关联和鲁棒管理帧等攻击。此外，PMF 还提供了安全关联 (SA) 拆除机制，防止伪造的关联或验证帧使已连接的客户端断开连接。station 和 A
WiFi PMF
sdc20102010的博客
03-14 2226
WiFi PMF (Protected Management Frames), 这个功能是 保护管理桢，如果client 也支持的话 pmf 就会加密管理桢。所以在抓包查看时 要注意 解密 后才能看到相应的信息 比如BTM Reqeuest 等系列包。
802.11w协议介绍
流风回雪的博客
08-19 6421
1产生背景 相对于有线网络，WLAN存在着与生俱来的数据安全问题。在一个区域内的所有的WLAN设备共享传输媒介，任何一台设备可以接收到其它所有设备的数据，这个特性直接威胁到WLAN接入数据的安全。因此，WLAN协议中定义了安全性的标准802.11i，涉及用户接入控制及身份验证、用户数据加密、密钥管理等多个方面。但是，上述的安全措施都没有针对管理帧进行保护，管理帧仍然暴露在不安全的网络环境中。因此，IEEE802.11工作组又基于现有的加密方式提出了针对管理帧的保护协议802.11w。 2...
[WiFi] 802.11w/802.11k/802.11v/802.11r/802.11u/802.11ai/802.11ah简介
wgl307293845的博客
03-13 7879
Protected Management Frames,802.11w协议主要基于现有的对数据报文的加密形式，对管理帧进行类似的加密。802.11w需要加密的管理帧包括解关联帧、去认证帧及强壮Action帧。
WiFi深入理解： 802.11协议族
reekyli的专栏
10-01 1900
802.11协议非常多。从1997年至今，已经有38个被正式采纳的协议，平均每一年超过2个协议被发布。这些协议非常多。 我们常听到的WIFI1/2/3/4/5/6对应的都是一版协议，表示的是对协议进行了一次大的补充，往往是将全新的一种通信技术引入到协议中。 比如1999年WIFI1的HR-DSSS，将速度从1Mbps/2Mbps提升到了5.5Mbps以及11Mbps。 WIFI2则引入了频分复用技术，将速度提升到了54Mbps。但是WIFI2基本没有得到使用，因为它使用了全新的频段，5G，以前的设备.
802.11帧格式
babyfans的专栏
10-28 5283
802.11帧格式【转】<br />无线局域网（WLAN）技术定义在 IEEE 802.11 规范系列中。目前该系列包含以下四种规范： 802.11、802.11a、802.11b 以及 802.11g。所有这四种协议都采用以太网协议和载波监听多路访问/冲突避免技术（CSMA/CA，替代了 CSMA/CD) 来实现信道共享。802.11 － 应用于无线局域网，使用 2.4 GHz 波段，传输速率为 1 Mbps 或 2 Mbps；既支持跳频技术（FHSS）也支持直序列展频（DSSS）。 802.11a －
802.11 Deauth帧深度解析：从协议规范到Wireshark取证
最新发布
weixin_30613343的博客
05-22 664
Deauth帧是IEEE 802.11标准定义的合法管理帧，本质是AP与STA间的状态通告机制，而非攻击指令。其原理根植于MAC层帧结构、四阶段状态机及RSN安全上下文，技术价值在于揭示无线网络‘可宣告、不可强制’的协作本质。典型应用场景包括企业WLAN异常断连排查、渗透测试中的协议级验证、以及MFP（802.11w）加密管理帧的合规性审计。理解Deauth需紧扣帧控制字段（Type=0, Subtype=12）、Reason Code语义与Duration特殊标记等核心要素，而Wireshark正是实现协
配置支持IEEE 802.11w (management frame protection)
ballack_linux的专栏
10-17 9387
最近过认证，需要添加IEEE 802.11w (management frame protection)， 简称mfp功能。 首先，通过抓空口包查看Association Request包来确认是否有打开mfp功能： 从上面可以看到， 默认是不支持mfp的。 琢磨了一下， 添加步骤其实比较简单： 1, 在wpa_suppl...
wifi数据包解析_WIFI协议详解
weixin_39796652的博客
12-19 3341
摘自：https://blog.csdn.net/leho666/article/details/89136542802.11帧的三种类型：管理帧：负责监督，主要用来加入或退出无线网络，以及处理基站之间连接的转移事宜。控制帧：与数据帧搭配使用，负责区域的清空、信道的取得以及载波监听的维护，并于收到数据时予以正面的应答，借此促进工作站间数据传输的可靠性。数据帧：好比 802.11 的驮马，负责在工...
802.11 MAC层帧解析
Android系统攻城狮
04-18 2万+
注1：本文STA为station简称，AP为access piont简称。     注2：本文属于个人理解，存在错误望见谅和指正。 1.MAC帧格式 对应的数据结构如下： typedef struct _rtw_ieee80211_hdr_qos { __le16 frame_ctl; __le16 duration_id; u8 addr1[ETH_ALEN]
wifi中断攻击
MSB_WLAQ的博客
10-14 6759
前言 wifi攻击包括wifi中断攻击，wifi密码爆破，wifi钓鱼等。 本文章持续更新以上内容，先以wifi中断攻击为始，硬件为ESP8266（还买了一个无线网卡用作后续wifi密码爆破），网上某宝十几块钱就能玩，我买的是带Micro接口，省的买串口下载器了。 下小雨了，吃完饭，换身厚的衣服出去转了一圈，雨声听着真舒服，听着张国荣的歌，又放松又惬意。废话不多说，开干 wifi中断攻击之ESP8266 wifi中断攻击是通过伪造取消认证报文发送给路由器，使路由器的客户端主动断开wifi连接。利用
关于openwrt的802.11w 管理帧保护使用
经验之谈，不做搬运工
08-05 3051
802.11w协议主要基于现有的对数据报文的加密形式，对管理帧进行类似的加密。802.11w需要加密的管理帧包括解关联帧、去认证帧及强壮Action帧。强壮Action帧包括如下Action帧：n QoSn DLS对广播管理报文不能采用简单粗暴的加密，因为广播报文是需要同时发送给不识别加密管理帧的客户端的。802.11w协议中专门定义了针对广播管理帧的特殊加密方式，称为BIP（Broadcast Integrity Protocol，广播完整性协议）。
高通平台WiFi学习--高通项目中 PMF（受保护管理帧）深度解析
专业开发者的博客，一个从事Android WiFi和蓝牙的工程师
10-13 483
本文详细解析了高通Wi-Fi项目中PMF（受保护管理帧）技术的实现机制。作为802.11w标准的核心功能，PMF通过加密管理帧增强无线网络安全。文章从配置编译、连接建立、数据传输、iGTK设置到SA查询等多个维度展开：1）详细说明STA/SAP模式下的PMF配置参数与连接决策流程；2）阐述单播/多播数据传输时的加密处理机制；3）图解SA查询的完整交互过程，包括对恶意攻击的防御策略；4）提供实际场景的日志分析案例。全文系统性地呈现了PMF从协议标准到工程实现的完整技术链条，为Wi-Fi安全防护提供了重要参考。
WI-FI LOGO认证学习记录
tufenge的博客
12-18 3606
一、WPS     WPS:WI-FI Protected Setup WI-FI保护设置  一键加密     实现WPS一键加密方法：①输入PIN码法（PIN Input Configuration, PIN）     ②按钮配置法（Push Button,PBC）     WPS AP概念：     Settings/Tethering/Wi-Fi hotspot下的WPS connect菜单...
802.11协议：wifi
TengChuanB的博客
12-16 5531
IEEE 802协议簇是指IEEE标准中关于局域网（LAN）和城域网（MAN）的一系列标准。IEEE 802中定义的服务和协议限定在OSI七层网络模型的最低两层，即数据链路层和物理层。实际上，IEEE802又将OSI的数据链路层分成了两个子层，逻辑链路控制层（LLC）和媒介访问控制层（MAC）。IEEE802协议簇由IEEE802标准委员会维护。其中最广泛应用的协议有以太网（802.3）和WLAN（802.11）。每一个工作组专注一个方向，每个工作组由数字编号，比如目前从802.1编到了802.24。
从WiFI渗透攻击到WPA3
xyz_CDragon的博客
08-27 6714
WiFi从发明到现在已经融入到生活的每个方面，在这个互联网发达的时代，无线网络遍布每个角落。而提供给人们方便的同时也隐藏着安全问题，我们通过了解WLAN的一种技术———Wi-Fi（Wireless-Fidelity），测试其中存在的安全问题，同时也解决WiFi的隐藏问题。.........
【Wi-Fi 802.11协议】管理帧 之 Beacon帧详解
热门推荐
luffy5的博客
11-23 5万+
Beacon帧简介 信标帧，由AP以一定的时间间隔周期性发出，以此来告诉外界自己无线网络的存在。 Beacon帧组成 下图为Beacon帧的组成 下图为抓包所得（AP为2.4g 11n模式），Packet Info为抓包软件自己添加的字段，可以看到一些基本信息，这里不做分析。 802.11 MAC Header 仔细观察不难发现，802.11 MAC Header 图中的字段与帧组成图中的帧相对应。 Frame Control Version：版本号     目
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

relis

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值